实习日志7.13 网络安全

目录

网络安全相关内容

一、表层网络 (Surface Web)

二、.深网 (Deep Web)

三、暗网 (Dark Web)

四、网络攻击与防御

1.信息收集

2.外网打点

3.内网渗透

五、Web应用防火墙 (WAF)

六、免杀技术

1.静态查杀

2.动态查杀

3.高级免杀方法

七、内核级别的操作

八、远控程序 (Remote Access Trojans, RATs)

九、VMware Workstation Pro安装和win10虚拟机创建

注

---

网络安全相关内容

一、表层网络 (Surface Web)

        表层网络是我们日常通过常规搜索引擎如Google和Bing进行访问的网络部分。该部分仅占整个互联网的4%，包括熟悉的社交媒体平台、新闻网站、电子商务平台等。表层网络的特点是容易访问、用户友好，并且主要通过超文本链接进行互联。

二、.深网 (Deep Web)

        深网是指那些不能被标准的搜索引擎索引到的网络内容，它们通常需要特定的条件或权限才能访问，比如登录凭证、订阅服务等。深网包含了丰富的数据，包括但不限于医疗记录、法律文件、科学报告、学术数据库和政府资料。深网的数据量远超表层网络，但普通用户很少直接接触这些内容。

三、暗网 (Dark Web)

        暗网是互联网的一个小众且常被误解的部分，只能通过特殊的浏览器（例如TOR）访问。它被设计来保护用户隐私，并允许匿名通信。尽管暗网经常与非法活动联系在一起，如毒品交易和非法信息销售，它也有一些合法用途，比如帮助政治异见者绕过审查制度，保护记者和人权活动家的通信安全。

四、网络攻击与防御

        网络攻击的方法多种多样，常见的包括SQL注入、跨站脚本攻击（XSS）、拒绝服务攻击（DoS）等。为了有效防御这些威胁，Web应用防火墙（WAF）成为保护网站和应用程序的重要工具。WAF可以在不同层面（如网络层、应用层）上阻止恶意请求，保护网站不受攻击。此外，定期的安全审计和渗透测试也是确保网络系统安全的关键措施。

1.信息收集

        搜集目标网站的相关信息，如IP地址、端口和服务。

2.外网打点

        基于收集的信息进行漏洞测试和利用。

3.内网渗透

        通过获取的外网主机权限进一步渗透内网。

五、Web应用防火墙 (WAF)

        Web应用防火墙（WAF）是一种关键的网络安全技术，专门用于监控、过滤并阻止针对Web应用程序的恶意HTTP/HTTPS流量。WAF可以在多个层面上增强网站的安全性，包括防止跨站脚本攻击（XSS）、SQL注入和拒绝服务攻击（DoS）。现代WAF还集成了深度学习和其他高级技术，以智能识别新型威胁和未知攻击模式。

六、免杀技术

        免杀技术旨在规避杀毒软件的检测，包括静态查杀和动态查杀。

1.静态查杀

        关注文件的静止状态，如字符串检测和特征库匹配。

2.动态查杀

        涉及内存检测和启发式分析。

3.高级免杀方法

        包为了绕过传统的安全措施，攻击者可能会使用各种免杀技术，比如加密shellcode和使用高级漏洞利用技术。

七、内核级别的操作

        1.System权限是操作系统中最高的用户权限级别，可以通过编写和加载定制的驱动程序来获得。
        2.R0层技术是指在Windows操作系统内核模式下运行的代码，可以绕过许多用户模式的安全措施。

八、远控程序 (Remote Access Trojans, RATs)

        远控程序（RAT）是一类允许攻击者远程操控受感染计算机的软件。它们通常通过欺骗用户下载恶意附件或链接来安装。Cobalt Strike是一款流行的模拟网络攻击的工具，广泛用于合法的渗透测试和教育用途。

九、VMware Workstation Pro安装和win10虚拟机创建

参考VMware创建Win10操作系统虚拟机_vmware创建win10虚拟机-CSDN博客

注

实训中使用的远控程序主要用于学习目的，严禁用于非法用途。网络安全是一个不断发展的领域，要求从业者持续学习和适应新的技术和策略。通过理解网络的不同层次和相关的安全防护措施，我们可以更好地保护个人和组织不受网络攻击的威胁。本博客旨在提升大众对网络安全的认识，并促进更安全的网络环境。请记住，技术的力量是巨大的，应当用于正道，为社会作出贡献。